Qlik Sense Enterprise 路徑遊走弱點
critical Web App Scanning Plugin ID 114369
語系：
概要
Qlik Sense Enterprise 路徑遊走弱點說明
Qlik Sense Enterprise for Windows 受到路徑遊走弱點和 HTTP 要求走私弱點影響，在特定情況下，攻擊者可利用第二個弱點在未經驗證的情況下從遠端執行程式碼。解決方案
請參閱 Qlik 公告中的風險緩解措施選項。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 114369
類型: remote
已發布: 2024/7/18
已更新: 2024/7/18
掃描範本: basic, full, pci, scan
風險資訊
VPR
風險因素: High
分數: 8.1
CVSS v2
風險因素: High
基本分數: 9
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2023-41265
CVSS v3
風險因素: Critical
基本分數: 9.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CVSS 評分資料來源: CVE-2023-41265
弱點資訊
CPE: cpe:2.3:a:qlik:qlik_sense:*:*:*:*:*:*:*:*
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2023/8/29
弱點發布日期: 2023/8/29
CISA 已知遭惡意利用弱點到期日: 2023/12/28
參考資訊
CVE: CVE-2023-41265, CVE-2023-41266
OWASP: 2010-A4, 2013-A4, 2013-A9, 2017-A5, 2017-A9, 2021-A3, 2021-A4, 2021-A6
WASC: HTTP Request Smuggling, Improper Input Handling
CAPEC: 10, 101, 104, 105, 108, 109, 110, 120, 13, 135, 136, 14, 153, 182, 209, 22, 23, 230, 231, 24, 250, 261, 267, 28, 3, 31, 33, 42, 43, 45, 46, 47, 473, 52, 53, 588, 63, 64, 67, 7, 71, 72, 73, 78, 79, 8, 80, 81, 83, 85, 88, 9
DISA STIG: APSC-DV-002560, APSC-DV-002630
HIPAA: 164.306(a)(1), 164.306(a)(2), 164.312(a)(1), 164.312(e)
ISO: 27001-A.13.1.3, 27001-A.13.2.1, 27001-A.14.1.2, 27001-A.14.1.3, 27001-A.14.2.5
NIST: sp800_53-AC-4, sp800_53-CM-6b, sp800_53-SI-10
OWASP API: 2019-API7, 2023-API8
OWASP ASVS: 4.0.2-14.2.1, 4.0.2-5.1.3